电算化会计内部控制问题及应对策略研究

2024-11-11 00:00肖慧
经济技术协作信息 2024年11期

摘 要:本文针对会计电算化所带来的内部控制问题,提出了针对性应对策略。本文中,首先从会计、电算化、内部控制三个核心概念谈起,进而分析了会计电算化内部控制的典型问题,包括:电算化会计内部控制有效管理机制的缺失,信息化技术导致新的内部控制风险增加,会计工作者的道德素质引发的内部控制风险。针对这三个典型问题,笔者从三个方面提出应对策略:建立健全的会计电算化信息系统内部管理机制,运用先进安全技术应对信息技术带来的内部控制风险,打造高素质的会计人才队伍筑牢会计从业的道德底线。

关键词:会计;电算化;内部控制;典型问题;应对策略

会计工作是企事业单位日常运行的重要工作,其财务报表和数据分析是各单位运维和发展的重要依据。很长一段时间内,会计工作都因为数据量大、工作量大、纸质文件多,让财务人员不堪重负。随着计算机技术、数据库技术、互联网技术的飞速发展,电算化技术应运而生[1]。电算化技术将复杂的人力计算交给计算机进行,将海量的数据记录和信息存储交给硬盘等系统,有效地实现了无纸化财务办公,提升了会计工作效率[2]。尤其是互联网技术的引入,使得大型单位各独立财务部门实现了信息共享,更加便于会计工作的一体化进行。当然,会计的电算化也带来了一些新的安全隐患,如硬盘丢失就会导致大量数据丢失、财务信息系统的数据更改不会留下痕迹等等[3]。这些典型问题的存在,给会计工作的内部控制提供了便利,也增加了会计工作的风险。因此,在会计电算化信息系统广泛使用的今天,要增加财务工作的安全性,就要深入地分析会计电算化所引起的内部控制新问题,并有针对性地提出应对策略以降低内部控制所带来的风险,这也是本文研究工作的出发点。

一、电算化会计内部控制的相关概念

本文以电算化会计内部控制问题和应对策略为核心研究内容,设计的主要概念有会计、电算化、内部控制。为了便于后续研究的开展,首先对这三个概念加以阐述和分析。

(一)会计

会计有两层意思,一是指会计工作,二是指会计工作人员。会计工作是根据《中华人民共和国会计法》《中华人民共和国预算法》《中华人民共和国统计法》及各种税收法规为法律依据来核对记账凭证、财务账簿、财务报表,从事经济核算和监督的过程,是以货币为主要计量单位,运用专门的方法,核算和监督一个单位经济活动的一种经济管理工作;会计工作人员是进行会计工作的人员,有会计主管、会计监督和核算、财产管理、出纳等人员。

本文中的会计是指会计工作,就是把企业有用的各种经济业务统一成以货币为计量单位,通过记账、算账、报账等一系列程序来提供反映企业财务状况和经营成果的经济信息。会计是以货币为主要计量单位,运用专门的方法,对企业、机关单位或其他经济组织的经济活动进行连续、系统、全面的反映和监督的一项经济管理活动。具体而言,会计是对一定主体的经济活动进行的核算和监督,并向有关方面提供会计信息。

(二)电算化

电算化是指以电子计算机为主体的信息技术在会计工作的应用。具体而言,就是利用会计软件,指挥在各种计算机设备替代手工完成或在手工下很难完成的会计工作过程。

会计电算化是把电子计算机和现代数据处理技术应用到会计工作中的简称,是用电子计算机代替人工记账、算账和报账,以及部分代替人脑完成对会计信息的分析、预测、决策的过程,其目的是提高企业财会管理水平和经济效益,从而实现会计工作的现代化。

电算化对于会计行业的改革,主要有三方面的作用:第一,提高会计数据处理的实效性和准确性、提高会计核算的水平和质量、减轻会计人员的劳动强度。第二,提高经营管理水平。使财务会计管理由事后管理向事中控制、事先预测转变,为管理信息化打下基础。第三,推动会计技术、方法、理论创新和观念更新,促进会计工作的进一步发展。

(三)内部控制

所谓内部控制,是指一个单位为了实现其经营目标,保护资产的安全完整,保证会计信息资料的正确可靠,确保经营方针的贯彻执行,保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。

内部控制的出发点是提升管理绩效,但实LLjUdF9oIsXRR98rcPmJoXqz+Al3yuzS4y4/5Pi0/9U=际执行中会出现一些突出的问题:第一,出纳领取银行对账单、编制银行存款余额调节表。第二,领导“一支笔”审批,缺乏完善内控制度和流程保障。第三,过于依赖业务人员,企业资源掌握在个人手中,企业对业务开展失去控制。第四,内部控制制度文字描述性东西较多,清晰的流程图和配套表单较少。第五,内部控制制度“救火式”的较多,制度体系缺乏系统性和完整性,甚至政出多门,相互打架。第六,员工临时休假或出差时,缺乏明确的工作交接制度。第七,人员招聘时注重笔试和面试的考察,忽视背景调查。第八,关键岗位无强制轮换或带薪休假制度。第九,过分强调控制成本,经常将效率作为弱化或逾越内部控制的理由。第十,说一套,做一套,制度“放空炮”。

二、电算化会计内部控制问题

电算化是财务管理的必然趋势,其建立的会计电算化信息系统极大地提升了财务信息管理的效率、节约了纸质文件打印的成本支出、便利了各独立财务部门之间的信息共享。但是,电算化会计这种新型的财务管理模式,对于单位内部控制风险的增加也存在一些典型的问题,主要表现在:电算化会计内部控制有效管理机制的缺失,信息化技术导致新的内部控制风险增加,会计工作者的道德素质引发的内部控制风险。

(一)电算化会计内部控制有效管理机制的缺失

电算化是从技术层面改变了财务管理、会计等工作的原有模式,但因其尚处在发展过程中,相应的制度机制还不是很完善。对于很多单位而言,会计电算化信息系统已经建成并投入使用,但是对于各级使用者的规定、不同级别使用者权限的规定都没有明确。尤其是,部分单位对于会计电算化信息系统的登录权限都没有明确,经常出现多名财务人员共用一个账号的情况。至于会计电算化信息系统中出现了数据遗失、数据篡改的责任处理,更是没有明确的文件可以依据。内部控制管理机制的缺失,使得盗用、破坏会计电算化信息系统内部数据的法律成本几乎为零,这就大大增加了内部控制风险的发生概率。

(二)信息化技术导致新的内部控制风险增加

信息技术革命为这个时代提供了诸多的新技术,如计算机技术、互联网技术、数据挖掘技术、云计算技术等等。这些技术的出现,成为会计电算化信息系统得以建立的重要支撑。但是,信息化技术本身也是一柄双刃剑。信息化技术将大量财务数据存贮在计算机硬盘等存储设备中,极大地节约了纸张的使用。但是,一旦会计电算化信息系统中的硬盘丢失,就会导致全部财务数据丢失,整个单位的会计工作都将陷入瘫痪。而原始数据无法追回甚至被竞争对手得到,就会大大影响单位的正常运营和未来发展。互联网技术使得一个单位的会计电算化信息系统可以和其他单位的会计电算化信息系统互联互通,彼此之间进行数据共享和数据交流。但是这种互联互通,也极大地增加了单位会计电算化信息系统中数据和信息丢失的风险。显然,这些对于单位财务工作内部控制的预期目标,都会产生极大的破坏作用。

(三)会计工作者的道德素质引发的内部控制风险

会计工作者的道德素质,在很大程度上决定了内部控制风险发生的概率。在传统会计模式下,篡改数据和偷盗数据都很难不在纸质文件上留下痕迹,这也使得会计工作者的职业犯罪成本较高。在会计电算化时代里,会计信息化系统加之管理机制不健全,使得会计工作者的职业犯罪成本大为降低。一方面,多人共用的账号登录会计电算化信息系统,很难确定是何人对财务数据进行盗取或篡改。另一方面,在会计电算化信息系统的后台数据库中进行数据盗取或篡改,不会像纸质财务报表文件中留下痕迹。这种低犯罪成本加高额收益,时刻考验着会计工作者的职业道德底线,也在无形中加大了会计电算化信息系统内部控制的风险。

三、电算化会计内部控制的应对策略

从前面的分析可知,在会计电算化的过程中,管理机制、技术革新、从业者素质等方面都会增加会计电算化内部控制的风险。为此,笔者有针对性地分别从三个方面提出应对策略:建立健全的会计电算化信息系统内部管理机制,运用先进安全技术应对信息技术带来的内部控制风险,打造高素质的会计人才队伍筑牢会计从业的道德底线。

(一)建立健全的会计电算化信息系统内部管理机制

针对会计电算化信息系统建设所带来的全新情况,进行全面的安全管理问题调研和分析,并根据单位自身的实际情况建立有效的内部管理机制,从制度层面杜绝内部控制风险的发生。对于会计电算化信息系统的访问权限,要做到一人一账户一密码,多人之间不允许交叉使用,从而避免访问权限不明确的情况发生。对于基础数据、重要信息的删改,要执行多级确认机制,参与级别不少于两级,从而增加财务数据被恶意篡改的难度。从会计业务的工作流程上,设计事先、事中、事后三阶段的防范机制。在会计业务实施前,就进行事先预判和分析,确定可能出现的风险点。在事中阶段,对各个风险点进行安全防控设置。在事后阶段,对于已经出现的问题要及时提出有效的解决策略,不能相互推诿、不了了之。

(二)运用先进安全技术应对信息技术带来的内部控制风险

信息化技术是一个非常庞大的技术体系,含有了非常多的新技术,涉及生产生活的各个方面。对于信息化技术本身,带给会计电算化的内部控制风险,仍然需要采用新技术手段加以应对。正所谓,解铃还须系铃人。大量财务数据存贮在计算机硬盘等存储设备中丢失,风险点在这块硬盘上。因此,应采用多硬盘重复备份,以增加数据保护的安全等级。多人共享一个账号,或者账号密码过于简单容易被破译,就应该增设二级密钥机制。通过两级加密处理,大幅提升会计电算化信息系统访问的安全性。各部门之间的会计电算化信息系统信息共享,容易导致数据或信息泄露。就应该在共享之前签订协议,明确数据泄露之后的法律责任。同时,对数据共享设置多级确认机制,对于共享访问设置高级密钥机制。通过安全技术解决电算化系统的技术风险,具有更好的针对性和实用性。

(三)打造高素质的会计人才队伍筑牢会计从业的道德底线

会计电算化从业人员的道德风险比传统会计模式下要高,其原因有两个方面:第一,在会计电算化信息系统中进行犯罪,成本低、操作更容易;第二,很多专业会计人员的信息技术不熟练,对于会计电算化信息系统的使用经常外聘一些人员,这些人员的信息技术熟练但财务职业规范不足。对于这两个问题,归根结底还是要从人的角度来解决。对于第一个问题,就是要持续强化职业道德素质教育,让会计电算化的从业者树立牢固的法律意识。对于第二个问题,需要在单位内部持续推进电算化会计人才的培训工作,提升会计从业者的技术能力和道德素质,筑牢他们的会计从业道德底线。

结论

随着计算机技术、数据库技术、互联网技术的飞速发展,电算化技术应运而生。电算化技术将复杂的人力计算交给计算机进行,将海量的数据记录和信息存储交给硬盘等系统,有效地实现了无纸化财务办公,提升了会计工作效率。但是,会计电算化也带来了新的内部控制问题。本文首先从会计、电算化、内部控制三个核心概念谈起,进而分析了会计电算化内部控制的典型问题,包括:电算化会计内部控制有效管理机制的缺失,信息化技术导致新的内部控制风险增加,会计工作者的道德素质引发的内部控制风险。针对这三个典型问题,笔者从三个方面提出应对策略:建立健全的会计电算化信息系统内部管理机制,运用先进安全技术应对信息技术带来的内部控制风险,打造高素质的会计人才队伍筑牢会计从业的道德底线。

参考文献:

[1]李丙涛.房地产行业业财融合下的电算化对财务管理的影响与实践研究[J].中国经贸,2024,31(05):208-210.

[2]王丹,应晨林,曾薇伟.ERP环境下电子财务会计信息电算化系统设计[J].现代电子技术,2023,46(06):67-72.

[3]任大伟.会计电算化环境下行政事业单位内部控制存在的问题与对策[J].当代会计,2023,23(06):148-150.